카테고리

질문 & 답변
세부 분야

백엔드
해결 여부

미해결

SecurityConfig 작성할때 새로운 설정방법으로 해도 안돼요

23.03.17 10:55 작성 조회수 1.94k

.authorizeRequests()가 계속 빨간줄로 되는데 어떻게 해야하죠 ...?

스프링부트 시큐리티 & JWT 강의

스프링부트 시큐리티 2강 - 시큐리티 설정

강의실 바로가기

답변 2

좋아요순

최신순

답변을 작성해보세요.

최주호

지식공유자

2023.03.17

@Bean
SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
   return http
         .csrf().disable()
         .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
         .and()
         .formLogin().disable()
         .httpBasic().disable()
         .apply(new MyCustomDsl()) // 커스텀 필터 등록
         .and()
         .authorizeRequests()
         .antMatchers("/api/v1/user/**")
         .access("hasRole('USER') or hasRole('MANAGER') or hasRole('ADMIN')")
         .antMatchers("/api/v1/manager/**")
         .access("hasRole('MANAGER') or hasRole('ADMIN')")
         .antMatchers("/api/v1/admin/**")
         .access("hasRole('ADMIN')")
         .anyRequest().permitAll()
         .and().build();
}